課程代碼3080000134課程名稱信息安全技術(shù)概論適用專業(yè)軟件工程先修課程網(wǎng)絡(luò)及其計算實驗性質(zhì)非獨立設(shè)課開設(shè)學(xué)期第6學(xué)期實驗方式驗證性周數(shù)（學(xué)時）6周（12學(xué)時）學(xué)

分0.5學(xué)分課程目標(biāo)（1）職業(yè)規(guī)范：能夠提升學(xué)生的信息安全素養(yǎng)，使學(xué)生了解并遵守相關(guān)法律法規(guī)、信息道德及信息安全準(zhǔn)則，培養(yǎng)學(xué)生成為信息社會的合格公民和從業(yè)者。（2）問題分析：培養(yǎng)學(xué)生良好的信息安全防護意識，應(yīng)用計算機信息安全基本理論解決分析信息安全問題的能力，為學(xué)生熟悉信息化社會中的信息安全威脅及防范措施，適應(yīng)未來的社會需要奠定良好的基礎(chǔ)。（3）終身學(xué)習(xí)：培養(yǎng)學(xué)生具有應(yīng)用計算機信息安全的能力，為其職業(yè)生涯的發(fā)展和終身學(xué)習(xí)奠定基礎(chǔ)。教學(xué)要求完成課程后，學(xué)生經(jīng)具備以下能力：（1）樹立信息安全防范意識，了解并能夠遵守社會公共道德規(guī)范和相關(guān)法律法規(guī)，自覺抵制不良信息，依法進行信息安全活動。（2）掌握計算機信息安全基礎(chǔ)知識，提高學(xué)生信息安全防范意識、信息安全威脅分析、信息安全防范保障等方面的技能，使學(xué)生能夠根據(jù)職業(yè)需要運用計算機信息安全知識,實現(xiàn)安全威脅分析和防范保障的過程，逐漸養(yǎng)成獨立思考、主動探究的學(xué)習(xí)方法，培養(yǎng)嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度和團隊協(xié)作意識。（3）能夠針對某些應(yīng)用背景探討所學(xué)知識的局限性，培養(yǎng)學(xué)生具有終身學(xué)習(xí)意識，善于獨立思考，具有提出問題、分析問題和解決問題的能力。一、實驗的性質(zhì)、目的和任務(wù)實驗性質(zhì)：本課程的實驗性質(zhì)是非獨立設(shè)置實驗課，在實驗實訓(xùn)室中采用上機操作進行。實驗?zāi)康模和ㄟ^實驗，使學(xué)生鞏固信息安全相關(guān)理論知識，建立起一個完整的安全體系結(jié)構(gòu)概念，并了解相關(guān)的應(yīng)用技術(shù)；從而養(yǎng)成較好的計算機信息安全思維，使其掌握計算機信息安全基本理論和安全防護的基本防范，培養(yǎng)良好的信息安全防護意識，增強信息安全保障能力。實驗任務(wù)：通過該課程的實踐學(xué)習(xí)，培養(yǎng)和提高學(xué)生分析和解決網(wǎng)絡(luò)信息安全實際問題的能力，為后繼就業(yè)與工作打下良好的能力基礎(chǔ)。二、實驗的基本內(nèi)容和要求序號實驗項目學(xué)時數(shù)實驗屬性內(nèi)容與要求1簡單替換密碼、對稱密鑰密碼和公開密鑰密碼的加密2驗證性實驗內(nèi)容：利用加密程序?qū)崿F(xiàn)移位密碼、乘數(shù)密碼、仿射密碼、DES、3重DES和RSA對消息進行加密和解密。要求：掌握簡單替換密碼、對稱密鑰密碼和公開密鑰密碼的工作原理。2Windows數(shù)字證書服務(wù)4驗證性實驗內(nèi)容：利用VMwareWorkstations安裝WindowsServer2019，并在WindowsServer2019

安裝配置IIS、域服務(wù)和證書服務(wù)，實現(xiàn)Windows證書的申請、頒發(fā)以及在網(wǎng)站中的導(dǎo)入。要求：掌握Windows證書服務(wù)的安裝、申請和使用，理解CA數(shù)字證書的工作原理。3網(wǎng)絡(luò)監(jiān)聽及ARP欺騙攻擊4驗證性實驗內(nèi)容：利用Wireshark在Windows平臺捕獲的數(shù)據(jù)包，并對訪問網(wǎng)站和利用Arpspoof實現(xiàn)局域網(wǎng)內(nèi)ARP欺騙攻擊兩種情況下的數(shù)據(jù)包進行分析。要求：熟悉Wireshark的使用，理解網(wǎng)絡(luò)監(jiān)聽的原理與技術(shù)以及ARP欺騙攻擊的原理，強化網(wǎng)絡(luò)安全意識。4仿真的防火墻NAT和ACL配置2驗證性實驗內(nèi)容：利用模擬器實現(xiàn)防火墻NAT和ACL的配置。要求：理解防火墻的作用，掌握防火墻NAT及ACL的配置。三、主要儀器設(shè)備及材料計算機、Windows操作系統(tǒng)、DES/3重DES/RSA加密解密工具、VMwareWorkstations、Wireshark、ArpSpoof、PacketTracer等。四、實驗的考核辦法實驗成績

=

考勤

*30%

+

實驗報告

*70%。五、指導(dǎo)書與參考資料指導(dǎo)書：《信息安全導(dǎo)論》

翟健宏

主編，科學(xué)出版社，2020年7月第九次印刷。參考書目：《網(wǎng)絡(luò)安全實